Agence nationale de la sécurité des systèmes d'information

L’ANSSI est l’héritière d’une longue série d’organismes, au départ créés dans une optique militaire, chargés d’assurer la sécurité des informations sensibles de l’État[6] :

• 1943 : la Direction technique du chiffre (créée à Alger) ;
• 1951 : le Service central technique du chiffre (à Paris) ;
• 1977 : le Service central du chiffre et de la sécurité des télécommunications ;
• 1986 : le Service central de la sécurité des systèmes d'information ;
• 2001 : la Direction centrale de la sécurité des systèmes d'information (décret n^o 2001-693 du 31 juillet 2001).

Aujourd’hui, l’ANSSI a toujours une mission de défense des systèmes d’information de l’État mais elle est aussi chargée d’une mission de conseil et de soutien aux administrations et aux opérateurs d’importance vitale.

• 7 juillet 2009 : création de l’ANSSI (décret n^o 2009-834)[1] ;
• 11 février 2011 : l’ANSSI a également la mission d’autorité nationale de défense des systèmes d’information (décret n^o 2011-170)[7];
• 18 décembre 2013 : la loi de programmation militaire 2014 à 2019 (loi n^o 2013-1168) renforce son autorité en matière de défense et de sécurité des systèmes d’information ;
• 16 octobre 2015 : le Premier Ministre dévoile la Stratégie nationale pour la sécurité du numérique[8].
• En avril 2017, l'ANSSI participe à l'organisation de la première conférence « Construire la paix et la sécurité internationales de la société numérique », qui se tient à l’UNESCO[9].
• En 2018, l'agence pilote la transposition de la directive européenne Network and Information System Security (NIS), qui a pour objectif d'assurer un niveau de sécurité élevé et commun pour les systèmes d’information de l’Union européenne[10].

L'ANSSI présente ses missions comme suit[11] :

« L'agence assure la mission d'autorité nationale en matière de sécurité des systèmes d'information. À ce titre elle est chargée de proposer les règles à appliquer pour la protection des systèmes d’information de l'État et de vérifier l'application des mesures adoptées.

Dans le domaine de la défense des systèmes d'information, elle assure un service de veille, de détection, d’alerte et de réaction aux attaques informatiques, notamment sur les réseaux de l'État. »

L’ANSSI apporte son expertise et son assistance technique aux administrations et aux entreprises avec une mission renforcée au profit des opérateurs d’importance vitale (OIV).

Elle est chargée de la promotion des technologies, des produits et services de confiance, des systèmes et des savoir-faire nationaux auprès des experts comme du grand public. Elle contribue ainsi au développement de la confiance dans les usages du numérique.

Son action auprès de différents publics comprend la veille et la réaction, le développement de produits pour la société civile, l’information et le conseil, la formation ainsi que la labellisation de produits et de prestataires de confiance[12].

L'ANSSI propose un module de sensibilisation en ligne à destination de tous les publics, la SecNumAcadémie. C'est un MOOC de sensibilisation qui permet de valider ses connaissances dans différents domaines au travers de 5 modules: authentification, navigation internet, menaces, appareils mobiles[13].

Elle diffuse également des guides de bonnes pratiques et des listes de logiciels préconisés[14].

L'Agora 41, lancée par l'agence en 2019, est un espace de réflexion réunissant 41 personnalités d'expertise diverse (chercheurs, universitaires, dirigeants, cadres, étudiants, etc.) Il s'agit d'une « tribune d’expression libre, multidisciplinaire qui propose à ses membres d’étudier des thématiques liées au numérique ». Selon l'Anssi, les réflexions émergentes seront partagées « publiquement au sein de l’écosystème de la transformation numérique mais également plus largement avec toute personne intéressée par les enjeux du numérique. »[15].

Le Prix du Roman Cyber / Agora 41, destiné à récompenser une œuvre de fiction de « haute valeur littéraire » évoquant — en langue française — « la question du Cyber », est créé en 2021. 9 ouvrages sont retenus pour cette année, et le jury, présidé par Guillaume Poupard, tient sa première réunion le 1^er juillet 2021[16].

D’après un rapport du sénat de 2012, même si d’importants efforts ont été mis en place ces dernières années, la situation de la France au regard de la menace provenant des attaques informatiques reste encore insatisfaisante. En effet, l’ANSSI ne dispose pas de moyens financiers et humains comparables à ses homologues américaines, britanniques ou allemandes[30].

En 2012, l'ANSSI présente son logo accompagné de la phrase « Les curieux apprécieront les fonds d’écran qui ont également été réalisés ». Cette phrase est en fait une invitation à résoudre l’énigme chiffrée dans l'image. Pour résoudre cette énigme, le compétiteur a besoin de compétences en stéganographie, cryptographie, rétro-ingenierie mais aussi d'imagination. Il faut par exemple utiliser un émulateur de game boy pour décoder l'énigme[39].

Le vainqueur[40] a mis 23 mois pour trouver la réponse qui est le radiogramme de la victoire déchiffré par Georges Painvin en 1918 : « Hâtez l'approvisionnement en munitions, le faire même de jour tant qu'on n'est pas vu ».

logo de l'ANSSI et ses fonds d'écran dissimulés

• Logo de l'ANSSI
• 
  De 2009 à 2012.
• 
  Depuis 2012